Мошенники тестируют схему по краже биометрии: исследователи сообщают о сотнях жертв

Мошенники распространяют подмену биометрии под видом приложений для подработки. Ранее известный вектор атак сфокусирован на вредоносном ПО для подмены видеопотока. Об этом SecPost сообщили в Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»).

Специалисты сообщают о том, что было выявлено около десятка подобных сайтов. Количество же людей, скачавших вредоносное ПО, может достигать нескольких сотен. Исследователи предполагают, злоумышленники пока что тестируют эффективность такой схемы кражи биометрии и ее применимость для рынка РФ.

Ранее SecPost писал о массовом внедрении биометрии на государственном уровне и ее критике со стороны Натальи Касперской. Мнения экспертов разделились: одни говорят про необратимость биометрии при компрометации, другие же указывают на защищенные шаблоны и единую биометрическую систему, которая уже превосходит по надежности СМС-пароли.

Исследователи обнаружили сайты, где пользователям предлагается установить приложение, выполнить задание и получить за это деньги. Поскольку ПО невозможно скачать из защищенных Google Play, App Store и RuStore, APK-файл предлагают скачать с сайта и отдельно разрешить установку из неизвестных источников.

Продолжение ниже

При этом внутрь такого приложения встроен модуль виртуальной камеры. По словам аналитиков, такой инструмент не обязательно является вредоносным, так как он не должен красть SMS или самостоятельно включать камеру, поэтому антивирусы не видят в нем угрозы.

Больший интерес представляет возможный сценарий его дальнейшего использования: для подключения обещанной оплаты пользователю могут предложить оформить банковский счет или карту, где требуется обязательная видео-верификация. В то время как пользователь уверен в том, что он действительно проходит идентификацию лицом, виртуальная камера позволяет заменить изображение с настоящей камеры заранее подготовленной видеозаписью.

В итоге документы и данные могут относиться к реальному пользователю, а биометрическая проверка пройдет по данным другого лица, например, участника мошеннической схемы. По заявлению специалистов, подобный подход потенциально позволяет создавать счета, карты и другие учетные записи, контроль над которыми получают третьи лица.

Исследователи подчеркнули, что особый риск связан с оформлением кредитов и займов, поскольку аудитория подобных предложений, связанных с заработком, — это люди, заинтересованные в быстром заработке и готовые за небольшую выплату зарегистрироваться в незнакомом сервисе и оформить дополнительный финансовый продукт.

Руководитель сервиса SBA Сергей Трухачев отметил: ситуация демонстрирует, зачем злоумышленникам нужен живой человек. «Его смартфон, документы и действия создают вокруг регистрации большое количество легитимных признаков», — пояснил эксперт. Заменить же, по мнению Трухачева, требуется только один элемент — изображение, которое в момент проверки получает система.

«Фактически традиционный поиск дропов постепенно дополняется их технической подготовкой прямо на устройстве будущей жертвы», — заключил эксперт.